zomasec/cve-2024-3495-poc
إضافة The Country State City Dropdown CF7 لووردبريس (الإصدارات حتى 2.7.2) معرّضة لثغرة حقن SQL عبر المعاملين 'cnt' و'sid'. إن عدم كفاية إفلات المدخلات (escaping) وغياب الإعداد المسبق في استعلام SQL يتيحان للمهاجمين غير المُصادَق عليهم إلحاق استعلامات إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.
إضافة ووردبريس Country State City Dropdown CF7 (الإصدارات حتى 2.7.2) معرّضة لثغرة حقن SQL عبر المعاملين 'cnt' و'sid'. إن عدم كفاية التهريب ونقص التحضير في استعلام SQL يسمحان لمهاجمين غير مصادَق عليهم بإلحاق استعلامات، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.
